Skip to main content
Viele Anwendungen müssen wissen, welche Rolle ein Benutzer hat (Administrator, Mitglied, Betrachter usw.), nicht nur, wer er ist. Iru kann einer Anwendung bei der Anmeldung eine Rolle übermitteln, die durch die Gruppenmitgliedschaft des Benutzers bestimmt wird, und Sitzungsdauer und Risiko je nach Rolle variieren. Sie konfigurieren dies auf der Registerkarte Roles einer Anwendung. Wie den Rest einer App bearbeiten Sie dies in einem Entwurf und veröffentlichen ihn; siehe Übersicht über Anwendungen.

​
Wie eine Rolle die Anwendung erreicht

Eine Rolle wird einer oder mehreren Gruppen gewährt. Wenn sich jemand aus diesen Gruppen anmeldet, übermittelt Iru die Kennung der Rolle an die Anwendung, und zwar mit der von Ihnen gewählten Methode.

​
Rollenübermittlungsmethode

Diese legt fest, wie (oder ob) die Rolle an die Anwendung gesendet wird.

​
Rollen-Bundles

Rollen befinden sich in Rollen-Bundles, die zusammengehörige Rollen gruppieren und festlegen, ob ein Benutzer mehrere davon gleichzeitig innehaben kann. Im Modus Priority trägt jede Rolle eine eindeutige Prioritätsnummer, und die Rolle mit der besten Priorität gewinnt, wenn jemand für mehrere infrage kommt.

​
Was eine Rolle enthält

Der Name der Rolle im Dashboard und die Rollenkennung, die an die Anwendung übermittelt wird (der Wert, den die App für diese Rolle erhält).
Die Gruppen, deren Mitglieder die Rolle erhalten. Wenn Rollen auf Gruppen basieren, folgt die Rollenzuweisung Ihrem Verzeichnis.
Wie lange eine über diese Rolle gewährte Sitzung dauert, in Minuten. Verschiedene Rollen können unterschiedliche Sitzungsdauern haben. Setzen Sie den Wert auf 0, um auf den Anwendungsstandard zurückzugreifen (60 Minuten, sofern Sie ihn in der App nicht ändern).
Eine optionale Klassifizierung der Risikostufe für die Rolle, damit Sie sensiblere Rollen einheitlich kennzeichnen können.
Jede Anwendung beginnt mit einem Bundle und einer Rolle Default, sodass der Zugriff sofort funktioniert. Fügen Sie Bundles und Rollen nur hinzu, wenn eine Anwendung rollenbasierten Zugriff benötigt.

​
Rollen für eine Anwendung konfigurieren

1

Rollenübermittlungsmethode wählen

Legen Sie auf der Registerkarte Roles der App fest, wie Rollen die Anwendung erreichen sollen: Gruppen oder Custom attribute oder Keine, wenn die App über Single Sign-On keine Rolle übernimmt.
2

Rollen-Bundle erstellen

Fügen Sie ein Bundle hinzu, geben Sie ihm einen Namen und eine Kennung und wählen Sie die Exklusivität Include all oder Priority.
3

Rollen hinzufügen

Legen Sie für jede Rolle die Kennung fest, weisen Sie die Gruppen zu, die sie erhalten sollen, und legen Sie die Sitzungsdauer und (optional) eine Risikostufe fest. Geben Sie in Priority-Bundles jeder Rolle eine Prioritätsnummer.
4

Veröffentlichen

Legen Sie den Entwurf als current fest. Ab dann übermittelt die Anmeldung die Rolle jedes Benutzers gemäß Ihren Bundles.

​
Nächste Schritte

Zugriff zuweisen

Festlegen, wer die App überhaupt erreichen kann.

Gruppen

Rollen werden Gruppen gewährt; organisieren Sie die Mitgliedschaft dort.

SAML-Anwendungen

Wo das Namensformat des benutzerdefinierten Attributs für die SAML-Rollenübermittlung festgelegt wird.

OIDC-Anwendungen

Wo Rollen bei OIDC-Apps als Claim mitgesendet werden.